De toekomst van mobiele beveiliging voor kleine bedrijven |

Voor de meeste bedrijven zijn smartphones en tablets al normale kantoormeubelen geworden, getjilp en zoemend naast de computer van een medewerker. Volgens een werkplekprotocol genaamd BYOD, of "Bring Your Own Device", tillen medewerkers hun eigen technologie mee naar kantoor en gebruiken ze om hun taken uit te voeren. BYOD is al redelijk gebruikelijk. Uit Forrights Research Workforce Employee Survey van Forrester bleek dat 70 procent van de ondervraagde bedrijven een BYOD-programma in actie heeft. In die programma's gebruikt 62 procent van de werknemers hun eigen mobiele telefoon voor werktaken, 56 procent gebruikt zelf gekochte tablets en 39 procent haalt zijn eigen laptops binnen.

Smartphones en andere mobiele technologie zijn al belangrijk voor veel werknemers, dus het is redelijk om te verwachten dat hun belang in de toekomst zal groeien. Dat kan een goede zaak zijn voor een klein bedrijf, maar het kan ook nieuwe risico's met zich meebrengen die samenhangen met mobiele apparaten die eigendom zijn van werknemers. Hieronder volgt een kijkje in de toekomst van mobiele beveiliging voor kleine bedrijven. BYOD kan leiden tot lagere kosten, meer flexibiliteit en meer risico's

Hoewel het de kosten kan verlagen, biedt BYOD een bedrijf met kleine bedrijven onverwachte uitdagingen. Wanneer alle apparaten eigendom van het bedrijf zijn, kan de bedrijfseigenaar erop staan ​​dat alle apparaten zijn uitgerust met antivirus- en antispywareprogramma's, beveiligde internetverbindingen hebben en firewalls gebruiken om bedrijfs- en klantgegevens te beveiligen, en hij of zij kan controleren elk apparaat is beveiligd. Wanneer werknemers hun eigen apparaten gebruiken, is het veel moeilijker om ervoor te zorgen dat elk apparaat dezelfde beveiligingsniveaus heeft, aangezien werknemers in een BYOD-programma hun eigen gloednieuwe mobiele telefoons, een tablet van een vriend of een niet-beveiligde computer kunnen gebruiken.

Dit opent natuurlijk uw netwerk tot beveiligingsrisico's, aangezien geen enkele bedrijfseigenaar volledige controle over alle apparaten kan uitoefenen die een werknemer mogelijk zou kunnen gebruiken. Uit een onderzoek van Trend Micro bleek dat slechts 20 procent van de 400 miljoen geactiveerde Android-apparaten beveiligings-apps heeft geïnstalleerd. Dat laat 320 miljoen apparaten open voor malware die criminelen kunnen gebruiken om informatie te stelen, inclusief oproeplogs, sms-berichten, wachtwoorden en zelfs de locatie van de telefoon. Dat houdt zelfs geen rekening met het gemak waarmee mobiele telefoons kunnen worden gestolen - ze zijn betrokken bij 30-40 procent van alle overvallen en diefstal in de VS, volgens de FCC.

BYOD opent veel van flexibiliteit en fondsen voor kleine bedrijven, maar het kan ook een bedrijf blootstellen aan onverwachte risico's.

Bedrijven moeten apparaten, gegevens of beide beheren

Uiteindelijk moeten eigenaars van kleine bedrijven kiezen tussen het beheer van de apparaten van werknemers, het beheren van hun gegevens of een combinatie van beide.

Apparaten beheren kan betekenen dat werknemers worden gedwongen privacy en gegevensbescherming op hun eigen apparaten aan te nemen, maar dat kan bijna onmogelijk volledig worden geïmplementeerd of gevolgd. Het kan gaan om het verbannen van het gebruik van persoonlijke apparaten gedurende de werkdag, maar dat is ook niet realistisch. Een laatste optie voor het beheren van apparaten is het aanbieden van beveiligde apparaten. Een bedrijf genaamd Blackphone heeft versleutelde smartphones ontwikkeld die bedrijven en particulieren kunnen gebruiken om veilig toegang te krijgen tot privégegevens. RIM's BlackBerry scheidt persoonlijke en professionele apps en programma's op hun telefoons, waardoor extra beveiliging wordt geboden aan de werk-apps. Secusmart gaf de Duitse bondskanselier Angela Merkel zelfs een verbeterde versie van de BlackBerry Z10 waarvan ze beweerden dat de NSA niet kon kraken.

Natuurlijk zijn die opties afhankelijk van een mate van medewerking van werknemers die misschien niet altijd even redelijk is. In plaats daarvan kunnen werkgevers ervoor kiezen hun gegevens te beheren. Ze kunnen immers strikte beveiligingsmaatregelen treffen die werknemers overal toegang tot bedrijfsgegevens bieden, terwijl ze de gegevens zelf beschermen tegen criminelen of bedrijfsspionnen.

Dit wordt Mobile Application Management (MAM) genoemd. Met MAM kunnen bedrijven het versleutelingsniveau en de toegang die werknemers op een bepaald moment hebben, bepalen. Ze kunnen machtigingsniveaus creëren waarmee medewerkers alleen toegang hebben tot de informatie die ze nodig hebben voor elk apparaat. Bepaalde MAM-apps kunnen zelfs complete virtuele telefoons maken op de apparaten van werknemers, waardoor ze op hun eigen apparaat toegang hebben tot gegevens en contactgegevens kunnen opslaan in een beveiligde, gecodeerde map.

Welke methode werkgevers ook gebruiken, ze moeten ook de bescherming van de apparaten die hun werknemers gebruiken. Meestal gaat het om het volgen, afsluiten of vinden van een kwijtgeraakt of gestolen apparaat. Het kan omvatten dat werknemers tweestaps-wachtwoordverificatie uitvoeren, of apps zoals Google Authenticator.

Op elk belangrijk smartphoneplatform kunnen gebruikers op afstand een ontbrekend apparaat afsluiten. Met de iCloud kunnen iPhone-gebruikers hun telefoons op afstand wissen. Android Lost en BlackBerry Protect doen hetzelfde voor respectievelijk Android- en BlackBerry-gebruikers. Windows Phone-gebruikers moeten inloggen bij de Windows Phone-website, maar ze kunnen ook hun telefoon afsluiten. En in het geval dat alle technologische oplossingen falen, laat TechTagger toestellendeigenaren toe om unieke QR-codes op hun apparaten te plaatsen, zodat als iemand verdwaalt, de persoon die het vindt de eigenaars kan waarschuwen zonder toegang te hebben tot persoonlijke identificatiegegevens.

Wat wacht op de toekomst

De toekomst van mobiele beveiliging vereist aanpassingen voor alle afdelingen van een klein bedrijf. IT-professionals moeten hun beveiligingsinspanningen richten op draadloze infrastructuren, draadloze services en andere beveiligingsprocessen voor mobiele apparaten. Managers moeten cloudgebaseerde en SaaS-apps gebruiken die op alle mobiele platforms werken. Bedrijven zullen meer moeten budgetteren voor draadloze technologie en minder voor vaste of bedrade technologie.

Het voordeel van alle investeringen en budgettering is natuurlijk dat kleine bedrijven worden voorbereid op de toekomst van mobiele beveiliging.